Obliger les fournisseurs de services chiffrés à conserver les données utilisateurs un an et à les remettre sous 72 heures

L’amendement principal prévoit d’obliger les fournisseurs de services chiffrés à donner accès au contenu lisible de données dont la collecte est autorisée. Ce sous-amendement remplacerait cette obligation par la conservation des données utilisateurs pendant un an et leur remise sous 72 heures à la demande des agents autorisés. Les fournisseurs ne pourraient invoquer d’obstacle technique ou contractuel.

Ses auteurs craignent que l’accès aux contenus crée des vulnérabilités exploitables par des personnes malveillantes. Ils privilégient l’exploitation des traces de connexion pour retracer les communications sans affaiblir le chiffrement. Toutefois, la rédaction proposée viserait l’ensemble des données utilisateurs détenues, et pas seulement les traces de connexion citées dans leur justification. Un décret en Conseil d’État, après avis de la CNIL, préciserait les conditions d’application.